5.8средняя
BDU:2018-01281 (CVE-2017-7733)
Уязвимость веб-интерфейса операционной системы FortiOS, вызванная непринятием мер по защите структуры веб-страницы, позволяющая нарушителю внедрить произвольный JavaScript или HTML-код
Опубликовано: 2018-10-31
Описание
Уязвимость веб-интерфейса операционной системы FortiOS вызвана недостаточной защитой структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, внедрить произвольный JavaScript или HTML-код с помощью специально сформированного значения параметра «redir»
Затрагиваемое ПО и версии
FortiOS (от 5.4.0 до 5.4.5 включительно)FortiOS (5.6.0)
Способ устранения
Обновление пограммного обеспечения до более поздней версии
Оценка CVSS
| Балл | 5.8 — средняя опасность |
Источники и патчи